云南西南招標有限公司受云南省投資控股集團有限公司委托，對云南省投資控股集團有限公司網絡防火墻設備（招標編號： XNZB2014-0821-0172ZB）進行詢價采購，歡迎滿足資格要求的投標人參與報價。
1、采購設備及數量：
|
設備名稱
|
質保期
|
單位
|
數量
|
|
捷普F4000-2460T
|
三年質保
|
臺
|
1
|
2、配置要求：
|
項目
|
子項
|
參數要求
|
|
業務接口
|
GE電口
|
100/1000Mbase-TX接口，數量≥4個
|
|
光接口
|
SFP光接口，數量≥2個
|
|
|
擴展接口
|
支持萬兆接口卡擴展，數量≥1個
|
|
|
管理接口
|
RJ45串口
|
★≥1個
|
|
USB接口
|
★≥2個
|
|
|
性能指標
|
吞吐量
|
≥160Gbps
|
|
最大并發會話數
|
≥800萬個
|
|
|
每秒新建連接數
|
≥100萬個
|
|
|
最大并發用戶數
|
≥10,000個
|
|
|
轉發時延
|
≤0.05ms
|
|
|
其它指標
|
BYPASS
|
★至少三對內置硬件BYPASS
|
|
尺寸要求
|
★標準機架式，大小≤2U
|
|
|
產品類型
|
★專業獨立設備，非UTM或下一代防火墻產品
|
3、技術指標要求：
|
指標
|
指標項
|
規格要求
|
|
基本要求
|
專用的硬件平臺
|
采用專用的多核硬件平臺，多核數量不少于4核
|
|
操作系統描述
|
采用專用的“多核多平臺并行網絡安全操作系統”具有自主知識版權，提供證明文件
|
|
|
協議支持
|
支持IPv6功能, 支持IPv6、IPv4雙棧運行、包括DHCPv6、IPv6路由、策略路由和基于IPv6的安全策略控制（要求提供界面截圖）；
|
|
|
功能要求
|
靈活的接入方式
|
支持透明、路由、混合、直連模式
支持多橋模式，可建立7個及7個以上透明橋（提供界面截圖）；
|
|
虛擬防火墻
|
支持虛擬防火墻功能，每個虛擬防火墻需具備獨立的管理權限和安全策略，默認最大支持250個虛擬防火墻；（提供界面截圖）；
|
|
|
強大的訪問控制
|
支持基于源IP地址、目的IP地址、源端口、目的端口、時間、用戶、源安全區、目的安全區、服務及session等多種方式進行訪問控制；并支持策略對象服務質量的帶寬引用、以及行為管理對象引用；
支持黑名單和白名單功能；
支持基于mac的訪問控制；
動態端口支持協議：H.323、SIP、FTP、RTSP、SQL*NET、PRC、TFTP、PPTP
|
|
|
完善的地址轉換
|
支持源、目的地址、端口的轉換，包括一對一，一對多，多對一地址轉換方式；
|
|
|
多種認證方式
|
支持多種靈活的身份認證技術，包括radius、pop、LDAP、MSAD、tacacs及短信認證功能，同時提供本地認證；
|
|
|
完善的路由功能
|
支持靜態路由、目的路由、源接口路由、和組播路由
支持ISP路由，能夠提升用戶對不同ISP網絡訪問時的路由效率，內置電信和聯通地址庫，同時用戶可定義新的地址庫
支持多種動態路由協議，包括OSPF(v2、v3)、RIP、RIPng和BGP等
|
|
|
流量管理
|
支持帶寬控制功能，可以按用戶優先級、保證帶寬、最大帶寬等條件進行限制；
支持對常見P2P、IM應用程序進行流控；
|
|
|
行為管理
|
具有獨立的上網行為管理庫，能夠通過手動、自動方式實現每周在線升級；
支持通過應用層檢測來阻斷或控制P2P下載，如BitTorrent、BitComet、eMule、fasttrack、gnutella、 dc、 openft等；
支持基于發件人、郵件關鍵字的郵件過濾功能；支持基于URL的網頁過濾；支持基于HTTP、Mail、FTP的網頁過濾；支持IM、GAME、網銀證券行為控制。
|
|
|
入侵防御
|
（1）防范多種DoS攻擊：SYN Flood、ICMP Flood、UDP Flood、Land攻擊、Smurf攻擊、Fraggle攻擊、WinNuke攻擊、ICMP重定向或不可達報文、TCP報文標志位不合法、Ping of Death攻擊、Tear Drop攻擊、IP Spoofing 攻擊等。
（2）可防范掃描窺探，包括：地址掃描、端口掃描、IP源站選路選項、IP路由記錄選項、tracert窺探網絡等。支持應用層過濾，提供Java Blocking和ActiveX Blocking保護，提供端口隱藏機制、端口到應用的映射。
（3）智能的蠕蟲病毒防范功能。
|
|
|
病毒防御
|
支持常見的病毒種類外，包括多種病毒變異種類，特別是Trojan.agent, Trojan.downloader, Trojan.Dropper等木馬變異種類
支持針對常用應用協議的深度病毒過濾，如ftp、smb、smtp、pop3等
|
|
|
WEB防護
|
系統提供web防護功能，防護策略集超過1000種，可對常見的注入式攻擊、跨站攻擊、訪問敏感文件、不安全本地存儲、非法執行腳本、非法執行系統命令、資源盜鏈、信息泄漏、URL訪問限制失效等攻擊手段都具備有效的防護效果（提供截圖證明）
|
|
|
郵件防護
|
提供完備的反垃圾郵件功能，支持實時黑名單列表（RBL）以及MIME郵件標題檢查，能夠根據郵件標題、大小、發信人和收信人進行發件及收件過濾，限制商業廣告、反動言論、蠕蟲病毒、恐嚇欺騙等類型網絡郵件對用戶造成影響及損失；
|
|
|
虛擬專網
|
支持IPSec VPN、L2TP VPN及SSL VPN功能；
支持DES/3DES/AES/SHA-1/MD5等加密和認證算法；
支持預置密鑰、文件證書或智能卡方式的VPN認證；
支持基于Radius認證的IPSec VPN/SSL VPN接入；
支持VPN雙向NAT穿越；
同時支持網關到網關模式的SSL VPN和客戶端到網關的SSL VPN應用；
客戶端到網關的SSL VPN應用支持WEB、代理及隧道模式，隧道模式下支持所有基于IP協議的應用；
支持SSL VPN用戶準入控制，通過檢測撥入客戶端的操作系統補丁情況和病毒軟件情況限制用戶撥入或訪問權限
|
|
|
高可用性
|
支持雙機熱備和負載均衡；
支持服務器負載均衡,包含8種均衡策略，負載算法支持輪循、權重輪循、加權隨機、源地址HASH；
支持多個接口設置為聚合口，支持多路由負載均衡，支持自定義負載權重起到鏈路備份的功能；
支持鏈路備份，雙ISP出口熱備：當一個出口線路出現故障，系統可以把網絡數據流切換到運行狀態良好的另一個接口和路由上；
|
|
|
管理功能
|
可提供多種管理方式，包括WEBUI、CONSOLEe、SSH；
提供遠程集中監控管理功能：支持遠程集中管理監控功能，在同一個管理平臺下能夠對所管理的網絡中的防火墻設備進行管理和監控，提供遠程升級和統一策略下發；
支持SNMP的v1、v2、v3等不同版本，并與當前通用的網絡管理平臺兼容；
支持遠程的FTP、HTTP的在線升級方式，同時支持本地的離線升級方式；
支持DNS功能，在用戶使用ADSL等動態獲得IP地址的情況下可以方便得管理到設備
支持管理員的三權分立，系統提供配置管理員、審計管理員、日志管理員等三種類型的管理員
支持在線抓包，支持單向鏡像、雙向鏡像，提供功能截圖；
|
|
|
完善的日志審計
|
支持本地日志、SYSLOG日志及jump soc日志，支持遠程日志管理，且同時支持多個遠程日志管理服務，提供集中日志存儲、管理及分析功能；
支持二級過濾功能，大量的噪音數據可以在設備端由代理直接丟棄；
提供全面的運行狀態與網絡事件監控功能，采用flash、柱圖、餅圖、 趨勢圖等方式多視角、全面地監視在線網絡設備和主機發生的各種事件、網絡行為，幫助用戶實時了解網絡安全設備的安全環境、響應事件等的使用狀況
|
|
|
聯動功能
|
系統提供與入侵檢測系統、網絡脆弱性智能評估系統進行聯動，實現立體防護；
|
|
|
全面的診斷工具
|
系統提供實用的網絡診斷工具，包括ping、traceroute、dns及抓包工具
提供連接管理功能，可根據當前連接狀態診斷網絡的使用情況
提供流量統計功能，提供基于服務、IP的流量top10排名；
提供圖形化的實時的接口流量展現；
|
|
|
資質要求
|
中華人民共和國公安部頒發的《計算機信息系統安全專用產品銷售許可證》；
|
|
|
中國信息安全產品認證中心《國家信息安全產品認證證書》；
|
||
|
中國國家保密局測評中心頒發的《涉密信息系統產品檢測證書》；
|
||
|
中國國家版權局頒發的《計算機軟件著作權登記證書》；
|
||
|
IPV6 ready logo認證
|
||
|
廠商資質
|
設備原廠商獲得信息安全風險評估服務一級資質、信息安全應急處理服務一級資質、信息系統安全集成服務一級資質、商用密碼產品生產定點單位認證證書、CMMI3級認證
|
|
4、報價要求：整體報價，整體成交；最高價不得超過25萬元；
5、需要和原來的捷普入侵檢測系統和捷普可視化管理系統進行聯動、聯調。
合同簽訂后15日內按招標人要求送達指定地點并安裝、調試完畢。具體時間由申請單位自行填報。
（1）投標人應具備國家工商行政管理部門登記注冊的獨立企業法人資格，具有良好的財務狀況和商業信譽，沒有處于被責令停業，財產被接管、凍結或破產狀態（提供企業營業執照副本原件稅務登記證副本原件）；
（2）投標人須具有提供相應設備能力的生產廠商或代理商（若為代理商投標須提供設備生產廠商針對本項目的專項授權書原件和售后服務承諾函）；
（3）投標人營業執照符合本次招標產品的經營范圍；
（4）本項目不接受聯合體投標報價。
有意者請于2014年11月4日起至2014年11月10日（報名時間），到昆明市高新區海源中路1088號和成國際A座26樓獲取詢價采購文件。
1、本次詢價為一次報價、包干總價（出廠價、運雜費、稅費、安裝調試費、質保期免費維護費用、保險等整體交付使用前所包含的全部費用），報價后不得變更；
2、最終實際需求量發生變化時，以報價清單中的單價為準，按實際合同中的采購數量進行結算；
3、采購人可根據產品市場均價調查情況對詢價結果進行比對，根據預算情況，有權提出暫不采購。
1、報價文件請按本項目詢價文件的要求進行編制（其中的授權書、承諾函、報價表等重要內容應采用原件），作為本項目評審的依據；
2、報價文件遞交截止時間為 2014年11月11日10時00分（北京時間），地點為云南西南招標有限公司（昆明市高新區海源中路1088號和成國際A座26樓）開標廳。逾期遞交的，招標人不予受理。
1、開標時間：2014年11月11日10時00分（北京時間）。
2、地點：昆明市高新區海源中路1088號和成國際A座26樓 云南西南招標有限公司開標廳。
發 包 人：云南省投資控股集團有限公司
辦公地址：拓東路41號瀾滄江大廈
聯 系 人：曲波
聯系電話：0871-63173533
招標代理機構：云南西南招標有限公司
辦公地址：昆明市高新區海源中路1088號和成國際A座26樓
聯 系 人：鎖毅、王建紅
聯系電話：0871－63131213轉604或603
聯系傳真：0871－63189875
郵政編碼：650106
